Configurazione di rete robusta - AWS Guida prescrittiva

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione di rete robusta

Il diagramma seguente mostra come costruire una rete ideale per proteggere la rete filtrando il traffico malevolo che entra in un'organizzazione e bloccando il traffico che non dovrebbe raggiungere Internet o siti specifici su Internet. La rete può anche controllare il traffico all'interno dell'organizzazione in base ai requisiti di sicurezza dell'organizzazione.

La descrizione dell'architettura Multi-AZ e Multi-VPC segue lo schema.

Tutto il traffico in entrata che arriva ai servizi ospitati dall'organizzazione viene filtrato AWS Network Firewall prima che il traffico raggiunga le istanze di Amazon Elastic Compute Cloud (Amazon EC2). AWS WAF Tutto il traffico in uscita dall'organizzazione viene filtrato dal Network Firewall prima di raggiungere la destinazione. Amazon Route 53 gestisce tutte le risoluzioni DNS e fornisce una fonte per interrogare i log DNS. AWS Transit Gateway le interfacce di rete elastiche aiutano a fornire reti centralizzate.